گاها DEP یا Data Execution Prevention خود موجب بروز error و خطا می شود که در این صورت مهم ان را در حالت turn off قرار دهید. اما وضیح مختصری در مورد اینکه اصلا Data Execution Prevention چه هست، به شما ارائه می دهیم و سپس مراحل فعال یا غیرفعال کردن آن را هم عرض می کنیم.


Data Execution Prevention یک ویژگی امنیتی است که می تواند جلوگیری از آسیب هایی که کامپیوتر شما را از جانب ویروس ها و سایر تهدیدات امنیتی وجود دارد، محافظت کند. برنامه های مضر و خطرناک می توانند به منظور حمله به ویندوز، با استفاده از اجرای کد درmemory locations reserved که محل اجرای برنامه های authorized شده و ویندوز است، اقدام کنند. این نوع حملات می توانند به فایل ها و برنامه های سیستم شما آسیب برسانند. DEP می تواند با مانیتورینگ و نظارت بر برنامه های سیستم، به امنیت کامپیوتر شما کمک کند. اگر DEP اجرای یک برنامه در کامپیوتر شما را با استفاده از حافظه اشتباه متوجه شود، برنامه را بسته و به شما اطلاع می دهد.





شما به راحتی می توانید Data execution prevention ا را برای یک برنامه خاص از طریق مراحل زیر turn off کنید. در ضمن DEP را میت وانید برای کل سیستم غیرفعال که این حالت اصا توصیه نمی شود زیر امنیت سیستم کاهش پیدا خواهد کرد.
روی آیکون My Computer یا this pc کلیک راست کرده و از آن Properties بگیرید. سپس در این پنجره و از پانل سمت راست، لینک Advanced system settings را کلیک کنید.



بدین ترتیب فرم System Properties ظاهر خواهد شد، که به تب Advanced رفته و از قسمت Performance دکمه Settings را کلیک کنید.



در پنجره Performance option روی تب Data Execution Prevention کلیک کنید.



در حال حاضر شما دو گزینه را می توانید مشاهده کنید. به طور پیشفرض گزینه اول یا turned on for essential Windows programs and services only انتخاب شده است و اگر گزینه دوم را فعال کنید، باز هم DEP فعال است منتها به استثنای یکسری برنامه که در لیست زیرین آن وارد می کنید.
با چنین موضوعی در رابطه با یک برنامه یا نرم افزار مواجه شدید به این پنجره بیایید گزینه دوم را فعال کنید و در ادامه برنامه ای که با مشکل مواجه شده را در این لیست Add کنید. در این حالت فقط DEP برای یک برنامه غیرفعال شده است و برای سایر سرویس ها برنامه ها کار می کند و بر کارکرد آنها نظارت دارد. خلاصه اینکه در این حالت باید بصورت دستی در exception list برنامه مورد نظر را اضافه کنید.
دکمه Add را کلیک کنید و از پنجره باز شده به مسیری که برنامه شما در آنجا قرار دارد Browse کرده و باید افزودن آن برنامه به این لیست، از مانیتورینگ DEP آن را خارج کنید.



هنگام اضافه کردن فایل های اجرای و executable های 64 بیتی، احتمالا با پیغام خطای زیر مواجه شوید:

You can not set DEP attributes on 64-bit executable’s

در اینصورت هم جای نگرانی نیست این به معنی 64 بیتی بودن کامپیوتر شما است و پردازنده شما از hardware-based DEP هم پشتیبانی می کند. بدین معنی است که تمام فرآیندهای 64 بیتی همیشه محافظت می شوند و تنها راه جلوگیری از محافظت از یک برنامه 64 بیتی DEP این است که آن را کاملا خاموش کنید.



بصورت دستی نمی توانید DEP را در سیستم خاموش کنید. اگر چنین تصمیم دارید باید از دستورات خط فرمان CMD استفاده کنید:

Turn DEP Always On or Always Off using Command Prompt

لطفا Command Prompt را بصورت Run as administrator اجرا کنید.
سپس هر کدام از دستورات زیر راکه نیاز دارید، وارد کرده و Enter کنید
برای فعال کردن DEP:

bcdedit.exe /set {current} nx AlwaysOn

bcdedit.exe /set {current} nx optin

برای خاموش کردن DEP:

bcdedit.exe /set {current} nx AlwaysOff

توجه داشته باشید که نیازی به اجرای هر دو دستور نیست، همانطور که در بالا نشان دادیم، شما بر حسب نیازتان فقط یکی از دو دستور راباید اجرا کنید. در ضمن بعد از هر تغییری در DEP باید سیستم را restart کنید. مثلا اگر DEP را غیرفعال کرده و به پنجره آن بروید، خواهید دید که تمام گزینه های آن اصطلاحا gray بوده و برای فعال کردن مجدد ان نیاز است که دوباره به سراغ دستورات cmd که بالاتر آن را قرار دادیم بروید.